Честно, кажется, всё это заморочено слишком сильно для старта. Самое простое — просто начать копать в лаборатории типа DVWA, не пытаясь сразу всё понять идеально. Базу потом докопаешься по ходу. Пока пытаешься все тонкости с куками и сессиями разложить, можно запросто перегореть и забить. Учиться лучше через практику, а не через бесконечное вчитывание в теорию.